Полный production-рефакторинг билдера, drift-reconcile и документации по up5

2026-05-10 16:42:09 +05:00
parent b3dad5974c
commit b8d2c4592b
12 changed files with 571 additions and 266 deletions
@@ -15,15 +15,14 @@ peer_ipv4_cidr = "10.8.1.0/24"
 enabled = true
 peer_limit = "70mbit"
 root_rate = "1000mbit"
-reconcile_interval_secs = 60
-container_ready_timeout_secs = 30
+reconcile_interval_secs = 15
+container_ready_timeout_secs = 120
 class_start_id = 10
 ifb_name = "ifb0"
-full_rebuild_on_drift = true

 [anti_torrent]
 enabled = true
-max_connections_per_peer = 200
+max_connections_per_peer = 100
 peer_ipv4_cidr = "10.8.1.0/24"
 apply_in_amnezia_netns = true

@@ -62,7 +61,7 @@ swappiness = 1

 `traffic.ifb_name` — имя IFB-интерфейса для ingress shaping. В старой системе это `ifb0`. Этот параметр можно оставить в конфиге, потому что бинарь реально создаёт/удаляет этот интерфейс.

-`traffic.full_rebuild_on_drift` — безопасная v1-модель: при drift удалить owned topology и собрать заново.
+При drift orchestrator всегда делает controlled rebuild owned topology.

 `anti_torrent.enabled` — включает nftables connection-count guard против high-peer-count P2P-нагрузки. Это новое расширение, не часть old bash.